Eu preciso criar um arquivo keytab do Kerberos no Active Directory com três SPNs diferentes.
Não é problema adicionar SPNs diferentes com
setspn -a
mas quando tento criar um arquivo keytab com
ktpass
apenas o SPN fornecido será salvo no arquivo keytab.
Como posso criar um arquivo keytab com todos os SPNs mapeados para uma conta do AD?
Você não pode criar um keytab com ktpass que contenha todas as chaves do principal.
Você deve exportá-los um por um com ktpass e mesclá-los com ktutil (no Linux). Existem outras formas ou ferramentas para alcançar a mesma coisa, mas este procedimento funciona na minha máquina.